Ochrana osobných údajov
1. Prevádzkovateľ
Prevádzkovateľom, ktorý určuje účely a prostriedky spracúvania osobných údajov, je spoločnosť JOB & DUES design s.r.o., so sídlom Demjata 307, 082 13 Demjata, IČO: 50 917 901, DIČ: 2120528355, zapísaná v Obchodnom registri Okresného súdu Prešov, oddiel: Sro, vložka č. 34748/P, e-mail: info@dopravio.sk (ďalej len „Prevádzkovateľ"). Všetky žiadosti súvisiace s ochranou osobných údajov môžeš adresovať na uvedený e-mail.
2. Aké údaje spracúvame
| Kategória | Príklady | Účel |
|---|---|---|
| Registračné a profilové údaje | e-mail, heslo (uložené výlučne ako kryptografický hash), zvolená e-commerce platforma; nepovinne meno a telefón; čas a verzia súhlasu s obchodnými podmienkami | vytvorenie a správa účtu, prihlasovanie, preukázanie súhlasu |
| Fakturačné údaje | obchodné meno, fakturačná adresa, IČO, prípadne DIČ / IČ DPH, údaje o predplatnom — údaje o platobnej karte zadávaš priamo u Stripe a my k nim prístup nemáme | predplatné, vystavenie faktúr, účtovníctvo |
| Obsah dokumentov | zmluvy a faktúry od dopravcov (PDF, Excel alebo CSV), ktoré nahráš — môžu obsahovať obchodné údaje a údaje kontaktných osôb | analýza cenníka, kontrola faktúr voči zmluve, porovnanie cien dopravcov |
| Údaje o objednávkach z e-shopu | číslo objednávky, krajina a PSČ doručenia, hmotnosti a rozmery kusov, počet balíkov, príznak dobierky, spôsob dopravy zvolený v košíku, PSČ skladu a doména e-shopu — posielané cez plugin alebo API pri výpočte ceny dopravy | výber najlacnejšieho dopravcu pre konkrétnu objednávku, prehľad objednávok a úspory v aplikácii |
| Technické údaje | IP adresa, typ prehliadača, chybové záznamy | bezpečnosť, rate-limiting a prevádzka služby |
| Cookies / localStorage | pozri Zásady cookies | funkčnosť a meranie návštevnosti |
Plugin ani API nám neposielajú meno, ulicu, e-mail ani telefón kupujúceho — z adresy doručenia len krajinu a PSČ. Výnimkou je Shopify: jeho webhook posiela celú objednávku vrátane údajov zákazníka a obsah si nedá obmedziť. Z nej použijeme len údaje o zásielke uvedené vyššie a ostatné neukladáme. V rozsahu údajov koncových zákazníkov e-shopu konáme ako sprostredkovateľ e-shopu a spracúvame ich len na výber dopravcu (viď bod 8 obchodných podmienok).
3. Právny základ spracúvania
- Plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR) — poskytovanie služby na základe registrácie.
- Oprávnený záujem (čl. 6 ods. 1 písm. f GDPR) — zabezpečenie a zlepšovanie služby, ochrana pred zneužitím.
- Súhlas (čl. 6 ods. 1 písm. a GDPR) — v rozsahu nepovinných cookies a marketingu, ak je udelený.
- Zákonná povinnosť (čl. 6 ods. 1 písm. c GDPR) — napr. účtovné a daňové povinnosti.
4. Kde a ako dlho údaje uchovávame
- Dáta sú uložené v databáze a súborovom úložisku Supabase v dátovom centre v Európskej únii; aplikácia beží na infraštruktúre Vercel.
- Registračné údaje a nahrané dokumenty uchovávame počas trvania účtu. Po zrušení účtu ich vymažeme okamžite — tlačidlo „Zrušiť účet" v nastaveniach zmaže dopravcov, dokumenty aj s ich súbormi v úložisku, analýzy, cenníky, API kľúče, nastavenia, históriu aj chybové záznamy viazané na účet naraz a nenávratne.
- Nahrané dokumenty môžeš kedykoľvek odstrániť priamo v aplikácii — vymažú sa okamžite aj z úložiska.
- Chybové záznamy (čas, adresa požiadavky, technický popis chyby a ID účtu) uchovávame na riešenie problémov a mažeme ich spolu s účtom. Technické logy hostingu vrátane IP adries uchováva Vercel krátkodobo podľa svojich podmienok.
- Údaje potrebné na splnenie zákonných (najmä účtovných) povinností uchovávame počas zákonom stanovených lehôt. Týka sa to vystavených faktúr a dokladov o platbách, ktoré vedie poskytovateľ platobných služieb Stripe — tie ostávajú aj po zrušení účtu, pretože ich uchovanie vyžaduje zákon o účtovníctve. Právo na vymazanie sa na ne preto nevzťahuje.
5. Vaše dáta nepoužívame na trénovanie AI modelov
Na analýzu dokumentov používame jazykový model cez OpenAI API. Do API posielame text nahraných dokumentov (zmluvy a faktúry) — model z neho vyčíta cenník, príplatky a riadky faktúry, ktoré potom porovná náš kód. Podľa zmluvných podmienok OpenAI API sa dáta odoslané cez API nepoužívajú na trénovanie modelov. Vaše zmluvy, faktúry ani iné dáta nepoužívame na trénovanie vlastných ani cudzích AI modelov a nepredávame ich tretím stranám.
6. Sprostredkovatelia a príjemcovia
Na prevádzku služby využívame týchto sprostredkovateľov a príjemcov; spracúvanie sa riadi ich zmluvnými podmienkami o spracúvaní osobných údajov:
| Poskytovateľ | Účel | Umiestnenie |
|---|---|---|
| Supabase | databáza a úložisko dokumentov | EÚ |
| Vercel | hosting aplikácie | EÚ/USA — štandardné zmluvné doložky (SCC) |
| OpenAI | AI analýza textu nahraných zmlúv a faktúr | USA — štandardné zmluvné doložky (SCC), bez použitia na trénovanie |
| Resend | odosielanie e-mailov — overovacie kódy, upozornenia a mesačný report | EÚ/USA — štandardné zmluvné doložky (SCC) |
| Stripe | platby predplatného, faktúry a doklady o platbách | EÚ (Írsko)/USA — štandardné zmluvné doložky (SCC) |
| ImprovMX | preposielanie prichádzajúcej pošty na adresy @dopravio.sk | mimo EÚ — štandardné zmluvné doložky (SCC) |
| Google (Gmail) | e-mailová schránka, v ktorej vybavujeme tvoju komunikáciu s nami | EÚ/USA — štandardné zmluvné doložky (SCC) |
| Google Ireland (Google Analytics 4) | anonymné meranie návštevnosti webu — len s tvojím súhlasom, so skrátenou IP adresou a bez reklamných funkcií | EÚ/USA — štandardné zmluvné doložky (SCC) |
Ak dochádza k prenosu údajov mimo EÚ/EHP, zabezpečujeme primerané záruky podľa kapitoly V GDPR (najmä štandardné zmluvné doložky).
7. Tvoje práva
- právo na prístup k údajom a ich kópiu,
- právo na opravu nesprávnych údajov,
- právo na vymazanie („právo byť zabudnutý"),
- právo na obmedzenie spracúvania,
- právo na prenosnosť údajov,
- právo namietať proti spracúvaniu,
- právo kedykoľvek odvolať súhlas — súhlas s cookies zmeníš odkazom Nastavenia cookies v pätičke stránky,
- právo podať sťažnosť dozornému orgánu — Úrad na ochranu osobných údajov SR (dataprotection.gov.sk).
Ako uplatniť právo na vymazanie. Účet vieš zrušiť sám kedykoľvek — v aplikácii v Nastaveniach účtu v sekcii „Zrušenie účtu". Dáta aj nahraté súbory sa zmažú okamžite. Ak sa do účtu nevieš dostať, napíš nám na info@dopravio.sk a vymažeme ho za teba.
8. Zabezpečenie
Používame primerané technické a organizačné opatrenia — heslá ukladáme výlučne ako kryptografické hashe, všetka komunikácia prebieha cez šifrované spojenie (HTTPS), dokumenty sú v privátnom úložisku s riadeným prístupom a prístup k dátam je obmedzený len na nevyhnutný rozsah.
9. Kontakt
So žiadosťami týkajúcimi sa osobných údajov nás kontaktuj na info@dopravio.sk. Na žiadosti odpovedáme najneskôr do 30 dní.